zabbix 域名证书过期检测...-------------- #Author: LJ #Email: admin@attacker.club #Last Modified: 2019-04-19 11:24:21 # 获取域名证书有效时间...($endtime-$nowtime))/(60*60*24))) echo $Expires 测试 bash ssl.sh www.baidu.com # 测试脚本 /usr/local/zabbix.../bin/zabbix_get -s 172.16.xx.xxx -p 10050 -k "ssl-expires[www.baidu.com]" # zabbix服务器检测 web界面 监控项
/check_ssl.sh xxxx-xxxx.cn 565 #单位为天 zabbix 配置文件中添加配置 1 2 [root@elk scripts]cat /etc/zabbix.../zabbix_agentd.conf |grep ssl UserParameter=check.ssl[*],/etc/zabbix/scripts/check_ssl.sh $1、 重启zabbix...agent 1 systemctl restart zabbix-agent web端操作 创建监控项 登录zabbix 创建新的监控项 名称：随意填写 类型：Zabbix 客户端 键值：添加在配置文件中的...check.ssl[*] *为你的域名 更新间隔因为证书不需要做实时的检查 所以时间可以设置长一点（12h或者24h） 检查创建监控项是否生效 创建完成以后可以在检测–最新数据中查看监控项 创建触发器
Zabbix简单检查（Simple Check)各项key Zabbix的简单检查(simple check)主要使用ICMP协议对客户端进行监控，通过ping的方式来查看客户端网络状态。...而Zabbix是使用fping来进行探测的，所以在配置需要保证Zabbix simple check之前需要先安装好fping并赋予可执行权限 1 yum install fping 在创建item的时候选择...1、icmppingloss [,,,,] 说明：通过ICMP协议（也就是ping）检查主机是否存活，返回结果为1时代表存活...interval>,,] 说明：返回PING的响应时间 参数：同样参数不作赘述 4、net.tcp.service.perf[service,,] 说明：检查服务的性能...如指定的是tcp，则必须再指定端口 例：net.tcp.service.perf[tcp,,80]，检测80端口的连接时间 5、net.tcp.service[service,,] 说明：检查指定的
相同域名不同端口号 我想在域名的不同端口起不同的服务 upstream 运载均衡 https://blog.csdn.net/pml18710973036/article/details/69053525...locationNum=10&fps=1 listen 端口号 443 和 80 80 是 http 和 ws 协议监听的端口号 无论 wss 协议还是 https 协议都是在 443 上监听 nginx
查询域名是否被反诈中心拦截 检测网站：净网云剑 (cqqgsafe.com) 如果域名前主人用域名做坏事被拦截了，拦截信息并不会在新注册后被自动消除，而是需要手动拨打申述电话申述解除，比较麻烦。...反诈中心的拦截页长这样： 查询结果示例 考虑到以后可能有人用到这个域名，还是打码了 查询是否被微信拦截 检测网站1：腾讯安全-网址安全中心 (qq.com) 检测网站2：域名工具-狗狗查询 (ggcx.com...) 注：第二个狗狗查询偶尔会崩，查询有时会不够实时（红了但是查询结果显示没红，二手域名交易时要注意） 腾讯安全检测示例 注意：要点网站拦截申述查询，不要点在线网址检测。...更推荐且更方便的是直接把域名复制进微信打开，看看拦截不拦截。 查询是否被墙或被DNS污染 由于这两个都没遇到过，且没有人提供样本域名，就只列出找到的网站。...一个提供DNS污染清理恢复的网站：DNS测（DNSCE.COM） 狗狗查询，内置了被墙和DNS污染查询：域名工具-狗狗查询 (ggcx.com) 据说DNS污染可以通过域名过期被注册局收回后重新注册来清除
查询域名是否被反诈中心拦截检测网站：净网云剑 (cqqgsafe.com)如果域名前主人用域名做坏事被拦截了，拦截信息并不会在新注册后被自动消除，而是需要手动拨打申述电话申述解除，比较麻烦。...反诈中心的拦截页长这样：查询结果示例考虑到以后可能有人用到这个域名，还是打码了查询是否被微信拦截检测网站1：腾讯安全-网址安全中心 (qq.com)检测网站2：域名工具-狗狗查询 (ggcx.com)注...：第二个狗狗查询偶尔会崩，查询有时会不够实时（红了但是查询结果显示没红，二手域名交易时要注意）腾讯安全检测示例注意：要点网站拦截申述查询，不要点在线网址检测。...更推荐且更方便的是直接把域名复制进微信打开，看看拦截不拦截。查询是否被墙或被DNS污染由于这两个都没遇到过，且没有人提供样本域名，就只列出找到的网站。...一个提供DNS污染清理恢复的网站：DNS测（DNSCE.COM）狗狗查询，内置了被墙和DNS污染查询：域名工具-狗狗查询 (ggcx.com)据说DNS污染可以通过域名过期被注册局收回后重新注册来清除，
注意：前提是公网域名通过备案和域名解析 图片 1.安装nginx yum install -y nginx 2.找到安装nginx.conf文件 server { listen
域名：aicourenao.comclb的vip：139.155.65.86后端rs公网IP：162.14.81.152具体问题现象：域名接入clb，443端口健康检查异常，域名访问502；域名直接解析到后端...如下：端口检查异常：图片域名访问502：图片域名直接解析到后端rs访问正常：图片处理方式：1、最直接的是去掉IIS配置里的【需要服务器名称指示（N）】√即可。
Zabbix 3.0用配置Simple checks来监控域名端口 作者：苏幕遮618 2018-05-11 来源：51CTO 一般来说，互联网公司项目都会有几个域名，这些域名里一些是网页，另一些是接口...而A记录的域名后面多半都会有一个ip地址，有时候我们需要监控这些域名里的端口是否正常，因为这些域名一旦失效，会造成比较大的影响。...这个时候就要用zabbix的simple checks功能了，它可以使zabbix-server去主动探测目标域名（IP）的端口，然后返回值，这样通过检测网络通讯状态及端口状态来监控对象的存活情况。...首先，在zabbix-server的控制台里先建立一个新的host，名字就叫dvlpss.lechange.cn，给它归属到一个叫“Net monitor”的组里，在DNS那里不写IP地址，直接写域名，...如果你还用了金山云的负载均衡，但是要知道金山云的云监控是不带负载均衡的检查的，那么你可以用zabbix的simple check来监控金山的负载均衡，只不过在配置host那步不要选择DNS解析，直接填写
Contact 管理域的管理员的邮件地址 SerialNumber 本区配置数据的序列号，用于从服务器判断何时获取最新的区数据 Refresh 辅助域名服务器多长时间更新数据库 Retry 若辅助域名服务器更新数据失败...named/named.ca 6，修改文件属主属组 chown -R named:named /etc/named chown -R named:named /var/named 7，启动named服务 #检查配置...named-checkconf /etc/named/named.conf named-checkconf /etc/named/named.rfc1912.zones #检查区域文件 named-checkzone...loopback #启动named服务 named -u named -c /etc/named/named.conf #修改zone文件重载配置生效 rndc reload 7.1，查看named启动进程端口号.../tcp端口 rndc参数: reload: 重新加载配置文件和所有zone reload zonename: 重新加载单个zone retransfer zonename: 重新传输单个zone，不检查序列号
看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人攻击和拦截，下面就是详细的 HTTPS 原理，细思极恐。 1....这里我们把百度的证书下载下来看看： 可以看到百度是受信于GlobalSign G2，同样的GlobalSign G2是受信于GlobalSign R1，当客户端(浏览器)做证书校验时，会一级一级的向上做检查
/zabbix_sslooker.kernel_3.10.0.x86_64.tar.gz Linux kernel 2.x x86_64： https://dl.cactifans.com/zabbix.../zabbix_sslooker.kernel_2.6.32.x86_64.tar.gz Windows|AMD64：https://dl.cactifans.com/zabbix/zabbix_sslooker.windows-amd64....zip 注意事项： 1、获取证书有效期为小时 2、自签发证书暂不支持检测 具体步骤: 下载对应的脚本到安装了Zabbix_agentd机器上并可以访问到检测证书网站的机器 脚本使用方法: 第一个参数为域名...，第二个为https端口号 例：....$2 添加完后保存，重启zabbix_agentd服务 5）zabbix_get测试能否获取键值 [root@Localhost ~]# /usr/local/zabbix/bin/zabbix_get
脚本主要分为三部分：检查自定义配置文件的合法性，发送json数据给自动发现规则的键值，为每个监控项发送值。.... # port_discovery.sh ZABBIX_SENDER=/usr/local/zabbix/bin/zabbix_sender CONFIG_FILE=/usr/local/zabbix...HOSTNAME=192.168.25.106 # 检查自定义配置文件的合法性，除注释和空行外只能包含有效的端口号。...具体信息如下： # 一个端口号单独一行，左右可以包含空格。端口号范围为1到65535。 # 空行和注释行是允许的。...，类型为Zabbix采集器（Zabbix trapper）。
网站备案是域名+主机的一体化过程，而域名是网站备案的载体。一般网站备案的展现形式是在域名上的。所以域名对网站备案是很重要的哦！ 1、首先，域名后缀。...具体可参考：域名.信息 （这是一个网址哦，在浏览器输入即可） 2、其次，域名是否被浏览器拦截或者被墙。...域名被浏览器拦截了这样的域名就算做了网站备案对网站也是百害无一利的，可以在备案前把域名在各大浏览器输入看看是否拦截，另外，如果域名被墙了，是无法解除的，目前是没有办理解除被墙的，请注意！...所以可以先检测下域名再提交网站备案。 3、最后，域名是否报毒。...另外需要注意QQ报毒有好几种情况，手机QQ和电脑QQ不一样的算法，需要都检查下，如果域名很好，又很想要用这个域名上线项目，那就只能一个个去申诉了。但是比较麻烦的。
目 录一、检查本地k8s环境1.检查系统pod运行状态2.检查node节点状态二、配置nfs共享存储1.安装nfs2.创建共享目录3.配置共享目录4.启动相关服务5.使配置生效6.查看nfs7.其他节点检查...nfs共享三、安装zabbix-mysql1.编写zabbix-mysql的yaml文件2.创建命名空间3.创建zabbix数据库4.检查pod状态四、检查zabbix数据库的service域名1.运行测试...pod2.进入busybox的pod3.查看域名解析五、安装zabbix-server1.编写zabbix_server.yaml文件2.给node02节点打上标签3.安装zabbix-server4.....安装zabbix-agent3.查看pod状态八、访问zabbix的web1.查看svc2.登录web3.登录zabbix4.查询zabbix-server的监控项图表一、检查本地k8s环境1.检查系统...RESTARTS AGEzabbixdb-69b7cd8dff-jnpjd 1/1 Running 0 11m四、检查zabbix数据库的service域名
01 - 需求分析 常规的检查方法是手工登录测试检查，当前核心网接入设备数量为700+，每天人工检查每一个网元需要耗费大量时间，并且很难做到一天多次检查。...0 recvmsg = ~> exitcmd = exit ne information部分为网元信息，包含网元名称、网元类型、厂商、规则版本、用户名、密码（已用ddes解密）、IP地址、端口号...失败码:-30 二、获取网元信息 使用Zabbix系统的自动发现功能，编写自定义脚本查询需要检查的网元信息，生成json格式报文，Zabbix配置自动发现规则，实现退网入网时删除和新增的网元自动添加网元的监控项...07 - 功能升级 实际检查过程中，可能会因为网络闪断等原因造成的偶尔登录不上的情况，所以每隔6小时检查一次可能检查结果不是100%正确。...Zabbix开源社区3群里有人建议用api调用checknow实现 通过观察后，在前台使用立即检查(checknow)功能后，实际上是往task及task_check_now表中插入数据，zabbix会调用执行立即检查
Linux系统提供多种系统服务（如进程管理、登录、syslog、cron等）和网络服务（如远程登录、电子邮件、打印机、虚拟主机、数据存储、文件传输、域名解析等） （使用 DNS）、动态 IP 地址分配（...其中标志 -l 表示打印所有侦听套接字，-t 显示所有 TCP 连接，-u 显示所有 UDP 连接，-n 表示打印数字端口号（而不是应用程序名称），-p 表示显示应用程序名称。...# netstat -ltup | grep zabbix_agentd OR # ss -ltup | grep zabbix_agentd 第五列显示套接字：Local Address:Port。...在这种情况下，进程 zabbix_agentd 正在侦听端口 10050。...我们还介绍了如何检查正在侦听的端口服务以及如何查看在系统防火墙中打开的服务或端口。 往期推荐 GPT 模型的工作原理 你知道吗？ Backbone 在神经网络中意味着什么？
zabbix工作原理 zabbix运行的大概的流： zabbix-agent需要安装到被监控的主机上，它负责定期收集的各项数据，并发送到zabbix-server端，zabbix-server将数据存储到数据库中...默认端口号为10051 zabbix-agent：被监控者，通过安装zabbix agent，可将主机作为一个被监控的节点，通过agent采集数据并发送到zabbix server或zabbix proxy...默认端口号为10050 zabbix其他重要组件及工具 zabbix-proxy：监控代理者，通过安装zabbix-proxy，可将主机作为代理，代理zabbix-server收集部分被监控的监控数据...(可视为一个小型的zabbix-server，配置方法也几乎等同于zabbix-server，常用于分布式监控环境中)，默认端口号为10051 Database Storage：专用于存储所有配置信息...这一步为检查先决条件，如果都没问题，即所有项都显示OK，则进入下一步 12、下图中密码为数据库密码 下一步填写zabbix信息 下一步为安装前的检查，如果没问题点击Next
概述 zabbix采集数据方式： 基于专用agent 基于SNMP,net-snmp (nms/agent架构) 基于脚本（ssh） 如果我们需要监控打印机、路由器、UPS等设备，肯定不能使用zabbix...如果你希望使用SNMP agent来获取这些设备的信息，那么在安装zabbix server的时候你需要增加snmp的支持。 ...备注：SNMP检查基于UDP协议 注意事项 如果监控基于SNMPv3协议的设备，确保msgAuthoritativeEngineID（通常叫做snmpEngineID 或“Engine ID”）...是唯一的 以前SNMPv3协议只支持MD5和DES加密，从zabbix 2.2开始支持SHA与AES加密协议 2....会输出如下值： 1.1.3.6.1.2.1.2.2.1.10.3 = Counter32: 3472126941 同理，OID的最后一个数字3表示端口号，要特别注意的是3COM的端口号1是101
需要在各种不同的平台申请维护证书，时间长了，总有证书忘记续签 有些使用了letsencrypt自动续签，但是某些原因，并不稳定，经常续签失败，letsencrypt的邮件通知有时候又会被忽略掉 所以写了个简单的证书监控的脚本，结合zabbix...ssl.get_server_certificate(url,port)来获取证书，其实这个获取到的证书是不对的，这里获取到的证书是解析完url，解析到对应服务器，获取服务器上443端口访问到的第一个证书，并不是传入url的域名的证书...所以这里通过socket的方式，建立连接，获取对应域名的证书，再获取证书的信息 脚本放zabbix_agent里面，配置key ?...在zabbix_server用zabbix_get验证 ? 在zabbix中添加监控项，ssl监控频率不需要设置太密，按天，或者按周检查都可以 ? 接着添加触发器，检测到SSL剩余一个月提醒续签 ?...脚本很简单，不用zabbix的话，通过添加定时任务的方式也可以做，如果项目多的话，手动添加不合适，可以通过脚本获取web下面的server_name作为参数进行监控 关于pyopenssl包更多信息可查看文档
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
